所谓的联合学习组(FLoC)会根据用户的兴趣和浏览历史中的人口统计信息对用户进行分组,无需第三方cookie令人毛骨悚然的广告和其他内容瞄准。现在,谷歌已于2021年3月30日在美国、加拿大、澳大利亚、巴西、日本和其他几个国家向数百万用户推出了Chrome浏览器版本89中的FLoC试用版。FLoC是Chrome浏览器源代码的一部分,可帮助他们实现无cookie和无需同意的广告定位。3月,电子前沿基金会(EFF)批评谷歌最新的广告跟踪技术FLoC。FLoC虽然取消了第三方cookies,但仍然存在用户信息跨上下文暴露的指纹识别(Fingerprinting)和隐私问题。,EFF认为谷歌只是淘汰了旧的跟踪技术并用新的跟踪技术取而代之,但真正混乱的根源是定向广告(AtargetedAd),他们呼吁谷歌停止FLoC计划。谷歌大力推广FLoC广告技术,却遭到众多浏览器厂商的反对。Brave浏览器官方表示:FLoC最糟糕的一面是,它在隐私友好的幌子下,本质上损害了用户隐私。Vivaldi浏览器声明:我们将不支持FLoCAPI,并计划禁用它,无论它是如何实现的。也不能保护隐私,只是为了谷歌的经济利益,用户会在不知不觉中泄露自己的隐私,这对用户来说肯定是不利的。Opera浏览器公司表示:如您所知,Opera在引入有利于我们用户的隐私功能方面拥有悠久的历史,率先引入了内置广告拦截、浏览器远程访问技术和其他注重隐私的功能。主流浏览器。现在的意义在于第三方cookie的终结,这将减少网络上的跨站点跟踪。虽然我们和其他浏览器正在讨论新的更好的隐私保护广告替代方案,包括FloC,但我们目前没有计划在Opera浏览器中以其当前形式启用此类功能。不过,总的来说,我们认为现在说市场将走向何方或主要浏览器将做什么还为时过早。4月27日,GitHub还宣布在所有GitHubPages站点上推出一个神秘的HTTP标头。GitHubPages使用户能够直接从他们的GitHub存储库创建网站。事实证明,这个标头(现在由GitHub网站返回)实际上是为了让网站所有者选择退出GoogleFLoC跟踪。BleepingComputer还注意到整个github.com域都设置了这个标头,表明GitHub不希望其访问者在访问任何GitHub页面时被包含在GoogleFLoC的“队列”中。正如BleepingComputer先前报道的那样,谷歌FLoC是一项更新的技术,可以取代广告网络和分析平台用来跟踪网络用户的传统第三方cookie跟踪。另一方面,以隐私为中心的FLoC旨在用所谓的“群组”取代第三方cookie和本地存储等跟踪技术。与通过Internet跟踪用户并记录他们的浏览历史的服务器(或广告网络)不同,FLoC将此责任放在用户的个人浏览器上。也就是说,在FLoC试验中选择的每个GoogleChrome浏览器实例都将被分配到特定的“群组”,这些群组最能代表他们最近的网络浏览习惯。本地存储的具有相同浏览历史(属于同一“队列”)的数千个浏览器将被分配一个共享的“队列”标识符,该标识符将在特定网站请求时共享。正如谷歌所解释的那样:FLoC不会与谷歌或任何其他人分享您的浏览历史记录。与第三方cookie不同,第三方cookie允许公司在不同的网站上分别关注您。谷歌在一篇博文中解释道:FLoC在你的设备上工作,不会分享你的浏览历史。重要的是,广告生态系统中的每个人,包括谷歌自己的广告产品,都将拥有相同的FLoC访问权限。然而,谷歌提出用FLoC替换第三方跟踪cookie的提议遭到了很多业界人士的反对,然而,谷歌提出用FLoC替换第三方跟踪cookie的提议遭到了很多业界人士的反对,包括EFF、微软、MozillaFirefox、Vivaldi、Brave和DuckDuckGo,它们反对任何类型的用户跟踪。正如BleepingComputer先前报道的那样,不想参与FLoC的网站所有者可以通过向访问者发出以下HTTP请求标头来阻止它:Permissions-Policy:interest-cohort=()此标头允许网站选择退出FLoC,从某种意义上说,当为用户生成同类数据时,Web浏览器会忽略对返回此HTTP标头的网站的访问。GitHub也弃用了GoogleFLoC正如BleepingComputer所见,*.github.com域和GitHubPages站点托管在*.GitHub上。如所写,io返回此HTTP标头:GitHubPages包含HTTP标头以选择退出GoogleFLoC跟踪有趣的是,GitHub关于该主题的声明非常简洁,其中任何地方都没有提及GoogleFLoC。从github.io域提供的所有GitHubPages站点现在都将具有Permissions-Policy:interest-cohort=()标头集。昨天的一篇GitHub博文得出结论:使用自定义域的Pages站点不会受到影响。用户可以按照EFF的AmIFloced.org提供的说明检查他们的网络浏览器是否已被选为FLoC试点实验的一部分。本文翻译自:https://www.bleepingcomputer.com/news/security/github-blocks-google-floc-tracking/如有转载请注明原文地址。
